CVE-2025-21606

stats macOS üçün menyu panelində yerləşən sistem monitorudur. Stats tətbiqi XPC xidmətinin təhlükəsiz olmayan şəkildə tətbiq edilməsi səbəbindən yerli imtiyazların yüksəldilməsi zəifliyinə məruz qalır. Tətbiq `eu.exelban.Stats.SMC.Helper` adı altında Mach xidməti qeydiyyata alır. Əlaqəli binary faylı eu.exelban.Stats.SMC.Helper, müştəri adından yüksəldilmiş imtiyazlar tələb edən əməliyyatları, məsələn fan rejimlərinin təyin edilməsini, fan sürətlərinin tənzimlənməsini və `powermetrics` əmrinin icrasını həyata keçirmək üçün nəzərdə tutulmuş imtiyazlı köməkçi alətdir. Bu zəifliyin əsas səbəbi heç bir şərt olmadan YES (və ya true) qaytaran `shouldAcceptNewConnection` metodunda yerləşir və bu, hər hansı XPC müştərisinə heç bir yoxlama olmadan xidmətə qoşulmağa imkan verir. Nəticədə, icazəsiz müştərilər Mach xidmətinə qoşula və HelperTool interfeysi tərəfindən təqdim edilən metodları çağıra bilərlər. Hücumçu bu zəiflikdən istifadə edərək istifadəçinin cihazının aparat parametrlərini dəyişdirə və root imtiyazları ilə ixtiyari kod icra edə bilər. Bu problem 2.11.21 versiyasında həll edilmişdir və bütün istifadəçilərə yeniləmə tövsiyə olunur. Bu zəiflik üçün məlum həll yolu yoxdur.